Questão 2109461

Tecnologia da Informação · 2018

Questão

ID 2109461

Disciplina: Tecnologia da Informação

Assunto: Injeção SQL (SQL Injection)

Ano: 2018 Banca: FAURGS - Fundação de Apoio da Universidade Federal do Rio Grande do Sul Órgão: Banco do Estado do Rio Grande do Sul

Injeção de SQL (SQL Injection) é um tipo de ameaça
de segurança que se aproveita de falhas em sistemas
que interagem com bases de dados via SQL.
Esta ameaça ocorre quando o atacante consegue

Alternativa A: burlar o sistema de privilégios concedidos através
de comandos GRANT para realizar operações em
tabelas do SQL para as quais não tem autorização.
Alternativa B: executar instruções SQL de propósito malicioso
através de funções de acesso a disco disponíveis
por meio do sistema operacional.
Alternativa C: através da manipulação das entradas de dados de
uma aplicação, embutir instruções SQL ou porções
de código SQL de propósito malicioso dentro de
uma consulta SQL que é enviada ao servidor de
banco de dados, modificando completamente o
propósito da consulta original.
Alternativa D: sobrecarregar o servidor de banco de dados com
um volume excessivo de consultas SQL, resultando
em degradação de desempenho a outros usuários
ou aplicações.
Alternativa E: interferir na execução de instruções SQL através da
interceptação no módulo processador de consultas
do código SQL original, substituindo-o por outros
comandos SQL de propósito malicioso.

Estatísticas Cadernos

Questão 2109461

Continue estudando na plataforma